S5700系列全千兆企業交換機（以下簡稱S5700），是華為公司為滿足大帶寬接入和以太多業務匯聚而推出的新一代綠色節能的全千兆以太網交換機。它基于高性能硬件芯片和華為公司統一的VRP軟件平臺，具備大容量、高密度千兆端口，可提供萬兆上行，充分滿足企業用戶的園區網接入、匯聚、IDC千兆接入以及千兆到桌面等多種應用場景。S5700提供精簡版（LI）、標準版（SI）、增強版（EI）和高級版（HI）四種產品形態，具有下列這些特點。

●創新AHM節能
●智能iStack堆疊
●硬件級以太OAM/BFD
●高性能Netstream
●雙電源可靠供電

 

成熟的IPv6特性

 S5700基于成熟穩定的VRP平臺，支持IPv4/IPv6雙協議棧、IPv6路由協議（RIPng/OSPFv3/BGP4＋/ISIS for IPv6）、IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700既可以部署在純IPv4或IPv6網絡，也可以部署在IPv4到IPv6共存的網絡，充分滿足網絡從IPv4向IPv6過渡的需求。

更多的端口組合

 S5700支持多種上行擴展插卡，提供高密度的GE/10GE上行接口。其中S5710-EI系列具有4個固定10GE SFP+端口，通過上行擴展插卡可實現64*GE＋4*10GE，48*GE＋8*10GE，或56*GE＋6*10GE等不同端口組合，充分滿足不同用戶對帶寬升級的實際需求，保護用戶投資。

智能iStack堆疊

 S5700智能iStack堆疊，將多臺支持堆疊特性的交換機組合在一起，從邏輯上組合成一臺虛擬交換機。iStack堆疊系統通過多臺成員設備之間冗余備份，提高了設備級的可靠性；通過跨設備的鏈路聚合功能，提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能力，通過增加成員設備，可以輕松地擴展堆疊系統的端口數、帶寬和處理能力。iStack簡化了配置和管理，堆疊形成后，多臺物理設備虛擬成為一臺設備，用戶可以通過任何一臺成員設備登錄堆疊系統，對堆疊系統所有成員設備進行統一配置和管理。

創新AHM節能

 S5700-LI系列智能低功耗交換機，本著“性能優先，節能不犧牲用戶體驗”的原則，通過匹配鏈路Down/Up、光模塊在位/不在位、端口Shut Down/Undo Shut Down、設備空閑時段/繁忙時段等不同的使用場景，創造性地應用能效以太網（EEE）、端口能量檢測、CPU動態調頻、設備休眠等技術，達到節省設備耗電量的目的。針對不同用戶的應用需求，提供了靈活可配的標準節能、基本節能、深度節能三種節能模式，是業界首家支持整機休眠的交換機設備。

完善的VPN隧道

 S5700支持Multi-VPN-Instance CE（MCE）功能。S5700支持下接不同的VPN用戶，通過路由多實例，實現了不同用戶的隔離；上行通過一個共用的物理接口連接到PE設備，減少單個VPN用戶對網絡部署的投資。

 S5710-EI/S5700-HI支持MPLS L3VPN、MPLS L2VPN(VPWS/VPLS)、MPLS-TE、MPLS QoS等功能，可作為高質量企業專線接入設備，是業界為數不多的高性價比盒式MPLS交換機。

輕松的運行維護

 S5700支持自動配置、即插即用、USB開局、批量遠程升級等功能，便于安裝、升級、業務發放和其他管理維護工作，大大降低了運維成本。S5700支持SNMPV1/V2/V3、CLI（命令行）、Web網管、TELNET、SSHv2.0等多樣化的管理和維護方式；支持RMON、多日志主機、端口流量統計和網絡質量分析，便于網絡優化和改造。

 S5700支持GVRP，實現VLAN的動態分發、注冊和屬性傳播，減少手工配置量，保證配置正確性。S5700還支持MUX VLAN功能，MUX VLAN分為主VLAN和從VLAN，從VLAN又分為互通型從VLAN和隔離型從VLAN。主VLAN與從VLAN之間可以相互通信；互通型從VLAN內的端口之間互相通信；隔離型從VLAN內的端口只能與主VLAN內的端口通信。

杰出的網流分析

 S5700支持Netstream網絡流量分析功能。作為網絡流量輸出器，S5700根據用戶配置，實時采集指定的數據流量，通過標準的V5/V8/V9報文格式，將數據上送給網絡流量收集器，這些數據被進一步處理，可以實現動態報表生成、屬性分析、流量異常告警等功能，幫助用戶及時優化網絡結構、調整資源部署。

 S5700支持sFlow功能。S5700按照標準定義的方式，對轉發的流量按需采樣，并實時地將采樣流量上送到收集器，用于生成統計信息圖表，為企業用戶的日常維護提供了極大的方便。

靈活的以太組網

 S5700不僅支持傳統的STP/RSTP/MSTP生成樹協議，還支持華為自主創新的SEP智能以太保護技術和業界最新的以太環網標準ERPS。SEP是一種專用于以太鏈路層的環網協議，適用于半環、整環、級連環等各種組網，其協議簡單可靠、維護方便，并提供50ms的快速業務倒換。ERPS是ITU-T發布的G.8032標準，該標準基于傳統的以太網MAC和網橋功能，實現以太環網的毫秒級快速保護倒換。

 S5700支持SmartLink和VRRP功能。S5700通過多條鏈路接入到多臺匯聚交換機上，SmartLink/VRRP實現了上行鏈路的備份，極大地提升了接入側設備的可靠性。

 S5700支持多種快速連接故障檢測功能。S5700支持完善的以太OAM(IEEE 802.3ah/802.1ag /ITU Y.1731 )和BFD功能。S5700-HI更能提供硬件級3.3ms高精度以太OAM和10ms BFD檢測。

多樣的安全控制

 S5700支持MAC地址認證和802.1x認證，實現用戶策略（VLAN、QoS、ACL）的動態下發。

 S5700支持完善的DoS類防攻擊、用戶類防攻擊。其中，DoS類防攻擊主要針對交換機本身的攻擊，包括SYN Flood、Land、Smurf、ICMP Flood；用戶類防攻擊涉及DHCP服務器仿冒攻擊、IP/MAC 欺騙、DHCP request flood、改變DHCP CHADDR值等等。

 S5700通過建立和維護DHCP Snooping綁定表，偵聽接入用戶的IP/MAC地址、租用期、VLAN-ID、接口等信息，解決DHCP用戶的IP和端口跟蹤定位問題。利用DHCP Snooping的信任端口特性，S5700還可以保證DHCP服務器的合法性。

 S5700支持ARP表項嚴格學習功能，可以防止因ARP欺騙攻擊將交換機ARP表項占滿，導致正常用戶無法上網。